KISA
-
[KISA 보안공지] Broadcom 제품 보안 업데이트 권고 (CVE-2023-3454)Vulnerability 2024. 4. 9. 16:37
1. 개요 - Broadcom社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] - 영향받는 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 2. 설명 - Brocade Fabric OS에서 발생하는 원격 코드 실행(RCE) 취약점(CVE-2023-3454) [1] 3. 영향받는 제품 및 해결 방안 취약점 발표일 제품명 영향받는 버전 해결 버전 CVE-2023-3454 2024-04-08 Brocade Fabric OS v9.0 ~ v9.2.0 이전 v9.2.0 4. 기타 문의사항 - 한국인터넷진흥원 사이버민원센터: 국번없이 118 [참고사이트] [1] https://support.broadcom.com/web/ecx/support-content-not..
-
[KISA 보안공지] Ivanti 제품 보안 업데이트 권고 (CVE-2024-21894 / CVE-2024-22052 / CVE-2024-22053 / CVE-2024-22023)Vulnerability 2024. 4. 5. 16:54
1. 개요 - Ivanti社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1][2] - 영향받는 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 2, 설명 - Ivanti Connect Secure 및 Ivanti Policy Secure에서 발생하는 힙 오버플로우 취약점(CVE-2024-21894) [2]\ - Ivanti Connect Secure 및 Ivanti Policy Secure에서 발생하는 널 포인터 역참조 취약점(CVE-2024-22052) [2] - Ivanti Connect Secure 및 Ivanti Policy Secure에서 발생하는 힙 오버플로우 취약점(CVE-2024-22053) [2] - Ivanti Connect Secur..
-
[KISA 보안공지] WordPress 플러그인 보안 업데이트 권고 (CVE-2024-2879)Vulnerability 2024. 4. 5. 16:48
1. 개요 - WordPress의 LayerSlider 플러그인 취약점을 해결한 보안 업데이트 발표 [1][2] - 영향받는 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 LayerSlider 플러그인 : 슬라이더 메이커 플러그인 2. 설명 WordPress의 LayerSlider에서 발생하는 인증되지 않은 SQL Injection 취약점(CVE-2024-2879) [1][2] 3. 영향받는 제품 및 해결 방안 취약점 발표일 제품명 영향버전 해결버전 CVE-2024-2879 2024.04.04 LayerSlider 7.9.11 ~ 7.10.0 7.10.1 ※ 하단의 참고사이트를 확인하여 업데이트 수행 [2][3] 4. 기타 문의사항 - 한국인터넷진흥원 사이버민원센터: 국..
-
[KISA 보안공지] 모코엠시스 Mpower 제품 보안 주의 권고Vulnerability 2024. 4. 5. 16:38
1. 개요 - 모코엠시스社는 자사 제품인 Mpower EZis-C와 Mpower Cloud의 취약점 점검 방법 및 패치 권고 발표 Mpower EZis-C : 개별 PC에서 문서를 통합 관리할 수 있는 문서중앙화 솔루션 Mpower Cloud : 개별 PC에서 저장된 자료를 클라우드 스토리지에서 통합 관리할 수 있는 솔루션 - 공격자는 해당 취약점을 악용하여 서버 내 중요 정보를 탈취 할 수 있으므로, 최신 패치 파일 적용 권고 2. 주요 내용 - Mpower EZis-C 및 Mpower Cloud 솔루션(전체 버전)에서 발생하는 원격 코드 실행 취약점 3. 대응방안 - 제조사를 통해 아래의 파일을 취약점이 패치된 최신 파일로 교체 reqShaReceiveLogFileCns.php, reqShaCbFsR..
-
[KISA 보안공지] XZ-Utils 보안 주의 권고Vulnerability 2024. 4. 3. 08:33
1. 개요 XZ-Utils에서 발생하는 취약점에 대한 주의 권고 [1] 영향받는 제품을 사용 중인 시스템 사용자는 해결 방안에 따라 보안 설정 권고 - XZ-Utils : 범용 데이터 압축 형식 2. 설명 XZ-Utils의 liblzma 라이브러리에서 백도어 악성코드 발견 취약점(CVE-2024-3094) [2][3][4][5] 3. 영향받는 제품 취약점 제품명 영향받는 버전 CVE-2024-3094 XZ-Utils 5.6.0 및 5.6.1 4. 해결 방안 참고사이트에 명시되어 있는 내용을 확인하여 보안 조치 적용 [6] - XZ-Utils 사용자는 업데이트 금지 및 이미 업데이트한 경우 5.4.x 버전으로 다운그레이드 권고 [1] 5. 기타 문의사항 한국인터넷진흥원 사이버민원센터: 국번없이 118 [참..